您好,登錄后才能下訂單哦!
這篇文章主要介紹了PBR+SLA如何配置,具有一定借鑒價值,感興趣的朋友可以參考下,希望大家閱讀完這篇文章之后大有收獲,下面讓小編帶著大家一起了解一下。
主要描述通過策略路由 PBR 和 IP 服務水平協議 SLA 來實現數據包的分流。
假設:
Outside
上設置默認路由到
192.168.1.0/24
,下一條指向
R6
:
ip route
要求:但是從源
IP:5.5.5.5/32
出來的數據包必須走
R4
:并且保證鏈路的暢通性:
R5
基本配置:
interface Loopback0
ip address
interface FastEthernet1/0
ip address 1.1.56.5 255.255.255.0
interface FastEthernet1/1
ip address 1.1.45.5 255.255.255.0
ip policy route-map AAA
ip local policy route-map AAA
ip route 0.0.0.0 0.0.0.0 1.1.56.6
route-map AAA permit 10
match interface Loopback0
set ip next-hop 1.1.45.4
R5#debug ip policy
R5#ping 4.4.4.4 sou lo0
:這里注意:如果是本地產生的流量,
route-map
默認是不匹配的,需要啟用:
[ip local policy route-map AAA]
:才能讓本地流量匹配
AAA
:
*Dec 3 18:48:32.823: IP: s=
*Dec 3 18:48:32.823: IP: route map AAA, item 10, permit
*Dec 3 18:48:32.827: IP: s=5.5.5.5 (local), d=4.4.4.4 (FastEthernet1/1), len 100, policy routed
*Dec 3 18:48:32.827: IP: local to FastEthernet1/1 1.1.45.4
此時如果關閉
R4
的
F1/1
接口:此時
R5
再
pingR4
:鏈路是否正常?
【不通】:解釋:
route-map
無法區分下一跳是否可達。但是可以結合
SLA
來實現:
ip sla monitor 1
type echo protocol ipIcmpEcho
frequency 10
ip sla monitor schedule 1 life forever start-time now
track 2 rtr 1
route-map AAA permit 10
match interface Loopback0
set ip next-hop verify-availability 1.1.45.4 1 track 2
R5#ping
Wan30#debug ip policy
*Dec 3 18:49:42.115: IP: s=5.5.5.5 (local), d=4.4.4.4, len 100, policy match
*Dec 3 18:49:42.115: IP: route map AAA, item 10, permit
*Dec 3 18:49:42.115: IP: s=5.5.5.5 (local), d=4.4.4.4, len 100, policy rejected -- normal forwarding
通過以上配置實驗,數據包分流實現。
感謝你能夠認真閱讀完這篇文章,希望小編分享的“PBR+SLA如何配置”這篇文章對大家有幫助,同時也希望大家多多支持億速云,關注億速云行業資訊頻道,更多相關知識等著你來學習!
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。